Datosdatos#40F2FE#0A7C8A

Auditoría RGPD de Producto

El RGPD comprobado sobre tu producto real, del formulario al último proveedor que recibe los datos.

El mapa real de tus datos y la documentación que lo sostiene ante la AEPD.

§ 1

Criterio

La política de privacidad describe el producto que alguien imaginó, y la AEPD inspecciona el que está publicado.

El producto manda

Revisamos la web, la aplicación y su tráfico antes de leer un solo documento. Cada SDK, cada píxel y cada proveedor que recibe datos entra en el mapa, figure o no en la política.

Proveedores y transferencias

Buena parte del riesgo vive fuera de tu código: analítica, soporte, correo y herramientas de IA. Comprobamos con qué contrato y con qué base cruza cada flujo, también cuando el destino es Estados Unidos.

Documentos que coinciden

El registro de actividades, los contratos de encargo y los textos de la web se redactan sobre el mapa. Lo que declaras coincide así con lo que haces, que es lo primero que contrasta una inspección.

§ 2

Encargo

Empresas digitales de la UE
El mapa real de tus datos y la documentación que lo sostiene ante la AEPD.
3.500 € + IVA
3 semanas

El importe exacto se cierra en la hoja de encargo antes de pagar, con los gastos previsibles incluidos. Si el encargo se alarga, no pagas más.

§ 3

Proceso

Cómo transcurre el encargo

NDA previo

Acuerdo de confidencialidad unilateral suscrito por PASSAS antes de la videoconsulta, disponible sin coste adicional a petición del cliente. Se aplica exclusivamente al despacho (no es necesaria la firma de la otra parte) y añade una capa contractual explícita sobre las obligaciones de secreto y sigilo profesional propias del ejercicio de la abogacía.

Consulta inicial

Sesión de trabajo de 60 minutos por videoconsulta en la que analizamos tu situación, tus necesidades específicas y nuestra capacidad para ayudarte. Valoraremos tu posibilidad de contratar con nosotros y te anticiparemos el precio cerrado. Puedes reservarla libremente a través del enlace de nuestra web a Google Calendar y abonar 90 € por Stripe.

Mapa de flujos

Inventario técnico del recorrido real de los datos personales en el producto: formularios, SDK, cookies y rastreadores, API, proveedores y herramientas de IA, ubicación de servidores y transferencias fuera del EEE. Se obtiene inspeccionando la web, la aplicación y su tráfico, y señala cada punto donde lo que ocurre y lo que declara la política de privacidad no coinciden.

Memo Compliance

Análisis jurídico del modelo de negocio que determina qué normativa afecta a la empresa, qué riesgos legales existen y qué documentación es obligatoria antes de operar. Cubre el marco regulatorio sectorial, las obligaciones en protección de datos, los contratos esenciales y los requisitos de autorización o licencia aplicables.

Data Pack

Documentación necesaria para el cumplimiento del RGPD y, en general, cualquier normativa relativa tanto a protección de datos como a tratamiento y transferencia de datos, también internacional, en la relación con usuarios y con los proveedores que tratan datos por tu cuenta, con los mecanismos legales necesarios para operar sin exposición regulatoria.

Web Pack

Documentación legal obligatoria para operar en el entorno digital: aviso legal, política de privacidad, política de cookies y, cuando proceda, condiciones de contratación. Redactada con precisión jurídica y adaptada a la actividad concreta, no trasladada de otra web. Cumple el RGPD y la normativa de servicios de la sociedad de la información.

§ 4

Responsables

Quién lo lleva

Guillermo Passas Varo, socio fundador de PASSAS

Entiendo la abogacía como una disciplina de precisión. Trabajo donde el derecho se cruza con la tecnología y con las operaciones entre países, y leo el código y los contratos con la misma atención. Antes de aceptar un encargo te digo si merece la pena y cuánto cuesta, con precio cerrado.

§ 5

Preguntas

Lo que nos preguntan antes de encargar este servicio

¿En qué se diferencia de una adaptación al RGPD convencional?

La adaptación convencional parte de un cuestionario y entrega plantillas. Esta auditoría parte del producto en funcionamiento: inspeccionamos la web, la aplicación y su tráfico para saber qué datos salen, hacia quién y con qué base. Los documentos se redactan después, sobre lo que hemos encontrado.

¿Qué necesitáis de nosotros?

Acceso a la web y a la aplicación publicadas, la lista de proveedores que conozcas y una persona de tu equipo técnico para dudas puntuales. El resto lo obtenemos inspeccionando el producto.

¿Incluye la evaluación de impacto?

Si la auditoría detecta tratamientos que la exigen (artículo 35 del RGPD), lo señalamos y la hoja de encargo la presupuesta aparte, porque su alcance depende del tratamiento concreto.

¿Cuánto cuesta y cuánto tarda?

Desde 3.500 € + IVA, con entrega en tres semanas. El importe exacto se cierra en la hoja de encargo antes de que pagues, y depende del número de productos, de proveedores y de flujos internacionales.

¿Y si mi empresa está fuera de la UE?

Entonces el encargo adecuado es EU Data Compliance, que añade el análisis del artículo 3.2, el representante en la Unión y las transferencias a tu país.

Reserva tu videoconsulta con un abogado. Hoy.

60 minutos por Google Meet con un abogado colegiado especializado en inteligencia artificial, datos, litigación o derecho internacional. 90 €, IVA incluido, descontables de la primera factura si finalmente aceptamos tu encargo. Sales con criterio jurídico y con el precio cerrado de lo que venga después.

Elige abogado y hora en el calendario. Sin formularios previos, sin llamadas comerciales.